[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/proactive-detector/) * [Japanese](https://unit42.paloaltonetworks.com/ja/proactive-detector/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [DNS](https://unit42.paloaltonetworks.com/ja/category/dns-ja/ "DNS") [DNS](https://unit42.paloaltonetworks.com/ja/category/dns-ja/) # DNSセキュリティで悪意のあるドメインをプロアクティブに検出・防止する ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Daiping Liu](https://unit42.paloaltonetworks.com/ja/author/daiping-liu/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2021年5月4日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [DNS](https://unit42.paloaltonetworks.com/ja/category/dns-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [C2](https://unit42.paloaltonetworks.com/ja/tag/c2-ja/) * [Command and Control](https://unit42.paloaltonetworks.com/ja/tag/command-and-control-ja/) * [Newly Registered Domain](https://unit42.paloaltonetworks.com/ja/tag/newly-registered-domain-ja/) * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) * [WHOIS](https://unit42.paloaltonetworks.com/ja/tag/whois-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/proactive-detector/?pdf=download&lg=ja&_wpnonce=f6e4b1f2e6 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/proactive-detector/?pdf=print&lg=ja&_wpnonce=f6e4b1f2e6 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=DNSセキュリティで悪意のあるドメインをプロアクティブに検出・防止する&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F&title=DNSセキュリティで悪意のあるドメインをプロアクティブに検出・防止する "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F&text=DNSセキュリティで悪意のあるドメインをプロアクティブに検出・防止する "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=DNSセキュリティで悪意のあるドメインをプロアクティブに検出・防止する%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fproactive-detector%2F "Share in Mastodon") ## 概要 攻撃者たちは毎日、新しいドメインを何千も登録しては、コマンド\&コントロール（C2）提供やマルウェアホスティング、不正コンテンツ配信など、将来の悪意のある活動に備えています。これにたいしパロアルトネットワークスは[クラウド配信型のドメイン拒否リスト](https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/threat-prevention/dns-security/cloud-delivered-dns-signatures.html)を介して最先端の方法で新たなネットワーク脅威を検出し、お客様を保護しています。既存のドメイン不正使用検出器は、その大半が、発生中の攻撃のDNSルックアップパターンを掘り起こして、Webコンテンツを活発にクロールして悪意のある指標をさがすことに重点を置いています。ですが通常こうした手法では可視性やリソース制限の問題から、新たな脅威の発見が遅れてしまいます。こうした手法では最初の被害者を保護することができないのです。とくに、悪意のあるドメインは通常、脅威をホスティングした後は攻撃期間を短く絞ることでブロックを避けますので、悪意のあるアクティビティが観測された後でブロックしても、すでに手遅れになってしまっていることはよくあります。 悪用される可能性のあるドメインを可能な限り迅速に検出してお客様を保護するため、私たちは自社の[DNSセキュリティ](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/dns-security)用に、登録されたレコードをもとに、登録時点で悪意のあるドメインを特定するプロアクティブなシステムを開発しました。私たちの方法はWHOISレコードの予測指標を活用するもので、これによりネットワークホットスポット（レジストラ、ネームサーバーなど）の悪用や登録時のふるまい異常（バルクドメイン登録など）を明らかにすることができます。よく知られている公開オンラインURLスキャナ（以降「パブリックスキャナ」）と比べ、弊社の検出器は悪意のあるドメインの検出時間を平均で9.25日短縮します。また異様に大規模な登録キャンペーンからの疑わしい[新規登録ドメイン（以降「NRD」）](https://unit42.paloaltonetworks.jp/newly-registered-domains-malicious-abuse-by-bad-actors/)についてはパブリックスキャナと比べて5倍の検出率を実現しています。 プロアクティブ検出器が「今後悪意のあるものになりそうな」ドメインを捕捉すると、このナレッジがDNSセキュリティからほかの[パロアルトネットワークスの次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)のセキュリティサブスクリプション（[URLフィルタリング](https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/url-filtering)、[WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)を含む）へと配信されます。 ## アプローチと検出性能 コンテンツの公開前に悪意のあるドメインを識別するには、ドメイン登録の時点で攻撃者がとる異常な振る舞いの指標を、予測特性として識別する必要がありました。もっとも一般的な指標には、コストや匿名性、検閲などを理由に攻撃者に好まれている特定のネットワークサービスが含まれます。また犯罪者たちは通常、一括登録したドメイン数千個を使ってキャンペーンを始めることにより、利益を最大化し、ドメインがブロックされるまでの間の攻撃を維持しようとします。このほか悪意のあるドメイン名には、威圧的な単語を使うなどのユニークな語彙上の特性も見られます。これについては以下で説明します。これらの指標はすべて、ドメイン登録完了時に一般公開されるWHOISレコードから抽出できます。[これまでの研究](https://dl.acm.org/doi/10.1145/2976749.2978317)からは、ネットワーク悪用に使用されうるドメインは、WHOIS情報から効果的かつ正確に洗い出せることが実証されています。 私たちは、入手可能なデータとネットワーク悪用に関する事前の知識に基づき、3つの予測指標グループを活用しています。1つめの最大の予測指標グループは、WHOISレコードの包括的レピュテーションスコアです。各ドメインのWHOISレコードには、ドメイン所有者、レジストラ、ネームサーバーが含まれています。このWHOISレコードをこれまで継続的に脅威ハンティングを行うなかで蓄積してきたナレッジと組み合わせることで、WHOISデータセット内でのサイバー犯罪ホットスポット（犯罪多発地点）を特定することができます。これらの指標を抽出するため、私たちはWHOISレコードの各フィールドを分析するレピュテーションシステムを構築しました。次に、プロアクティブ検出器が各NRDのレピュテーションスコアを計算し、すでに確認されている悪意のあるドメインとの類似性を定量化します。 ![この図はMicrosoft OutlookおよびOffice365アカウントの資格情報を要求する偽の共有ドキュメントをホストするフィッシングドメインの例を示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-98.png) 図1 emilyandrews0915@gmail\[.\]comが立ち上げたフィッシングサイト レピュテーションデータベースからは、[ダークネットマーケット（ダークウェブ上の商用サイト）](https://en.wikipedia.org/wiki/Darknet_market)が悪用しているホットスポットを特定できます。私たちは既知の悪意のあるドメインの登録者を直接捕捉しています。たとえば登録者の電子メールemilyandrews0915@gmail\[.\]comは攻撃オペレータのIDです。なぜならそのドメインの85.14％がフィッシングホスティングサイトであることが確認されているからです。図1に示すように、フィッシングドメインの1つであるophenhand\[.\]orgは、Microsoft OutlookおよびOffice365アカウントの資格情報を要求する偽の共有ドキュメントをホストしています。最初のログインオプションはエラーメッセージを表示して公式のMicrosoftサイトにリダイレクトするだけですが、他の2つは被害者の資格情報をURL ophenhand\[.\]org/ghose123354/next.phpを介して攻撃者のサーバーに送信します。 攻撃者は、低コストで検閲が甘いことを理由に、特定のレジストラやネームサーバーを含む一部のサービスプロバイダを好みます。したがって、特定のサービスの組み合わせは、潜在的に悪意のあるアクティビティの指標となる可能性があります。たとえば私たちは、同一サービスを使用する大規模な悪意のあるドメインのクラスタを観測しています。これらクラスタのレジストラはアジア太平洋地域に拠点を置く主要インターネットサービスプロバイダで、WHOISサーバーはdiscount-domain\[.\]com、ネームサーバーはzi3qe\[.\]comです。このプロファイルを持つすべてのNRDの87.01％が「malicious（悪意のある）」または「adult[(アダルト）](https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5hCAC)」に分類されています。そのほとんどのドメインは[ドメイン生成アルゴリズム（DGA）](https://unit42.paloaltonetworks.jp/threat-brief-understanding-domain-generation-algorithms-dga/)で生成されていて、これがたとえばhfcclixb\[.\]xyzといったようなドメイン名を生成します。 WHOISで見られた指標とはべつに、こうした集中的なドメイン登録も、将来のネットワーク悪用への指標として信頼できます。これが2つ目の予測指標グループです。脅威アクターは脅威ハンターを避けるために通常数百から数千のドメインにサービスを展開します。これにより、古いドメインがテイクダウンされても代替ドメインにすばやく切り替えられます。コストやオペレーション上の労力を抑えるため、攻撃者は同じレジストラから同じWHOIS情報を使いまわしてドメインをまとめて購入する傾向があります。弊社の検出パイプラインでは、日毎のWHOISデータをクラスタ化して登録キャンペーンを洗い出し、そのクラスタ情報を判定予測モデルにフィードしています。感覚的には、あるドメインが属する登録キャンペーンが大きければ大きいほど、判定の結果は疑わしいものとなります。 3つめの予測指標グループは、悪意のあるドメインの語彙上の特性に焦点を当てたものです。などのいくつかのキーワード、たとえば*secure* 、*alert* 、*award* などは、攻撃者が[サイバースクワッティングドメイン](https://unit42.paloaltonetworks.jp/cybersquatting/)によく似た不正ドメインを生成するさいによく使用されます。これらの威圧的な単語は、その悪意のあるドメインが、なんらかの合法的・重要・有益な客体と結びついていることを被害者に納得させる傾向があります。その一方で、おそらくはDGAにより、明らかにランダムなドメイン名が生成されることもあります。これらのドメイン名は人間にとっては無意味ですが、C2トラフィック送信用には広く利用されています。あるNRDが危険なものである可能性について評価するために、既知の悪意のあるドメインと正当なドメインの両方に対し、個別の言語モデルを構築します。 [![青い線は日々新しく登録されるドメインを示しており、赤い線は悪意のあるアクティビティの検出を示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-6-jp.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-6-jp.png) 図2 NRD数と検出数（日次） 上記のすべての特性をもとに、日次でNRDから悪意のあるドメインを予測するべく、複数の教師あり機械学習モデルをトレーニングします。図2は、2020年12月に登録されたドメインの検出性能を示しています。このシステムは、毎日約20,000個のNRDから平均で500個の悪意のあるドメインを検出しました。1日の平均検出率は2.56％です。次のセクションでは、統計と実際のケースを使用し、この予測カバレッジがどのように重要な保護を提供するかを説明します。 ## 早期発見 [![X軸は登録からの日数を表し、Y軸はDNSトラフィックの割合を表します。青い線は、登録後の悪意のあるドメインのDNSトラフィックの分布を示しています。これらを早期に特定することで、プロアクティブなDNSセキュリティが可能になります。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-7-jp.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-7-jp.png) 図3 登録後の悪意のあるドメインのDNSトラフィックの分布 新しい悪意のあるドメインは通常、登録後すぐにアクティブな攻撃を実行し、公開拒否リストに記載されます。これとは対照的に正規サービス開発者は通常、相当前からドメインを購入し、その後にWebサイトを正式に公開して、多くの訪問者にサービスを提供します。図3は、登録時点でプロアクティブ検出器が捕捉した疑わしいドメインのDNSトラフィック分布を示しています。私たちはこのDNSトラフィックを[パッシブDNSデータセット](https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/threat-prevention/share-threat-intelligence-with-palo-alto-networks/passive-dns-monitoring)から取得しています。これらのドメインへのDNSクエリのうち62.31％は最初にアクティブになった日から10日以内にリクエストされています。アクティベーションから30日後にはトラフィックの約1％しか発生していません。したがってほとんどの攻撃は最初の1か月以内に開始されていることになります。このため悪意のあるドメインをできるだけ早く検出することが重要です。すでに発生中の攻撃を認識する機能を備えたほとんどのネットワーク不正使用検出器とは異なり、プロアクティブ検出の場合、悪意のあるドメインが損害を与える前にブロックすることができます。 [![プロアクティブなDNSセキュリティアプローチとは対照的に、パブリックスキャナは登録後かなり時間がたってからでないと悪意のあるドメインを検出しませんし、悪意のあるアクティビティがすでに開始された後であることが多くなっています。ここでX軸は登録からの日数を表しY軸はカバレッジを表します。パブリックスキャナのカバレッジは青い線で示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-8-jp.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-8-jp.png) 図4 ドメイン登録後の悪意のあるDNSトラフィックに対するパブリックスキャナのカバレッジ 私たちのシステムがもたらすメリットを評価するため、システムが検出した悪意のあるDNSトラフィックに対するパブリックスキャナのカバレッジをクロスチェックしました（図4）。ここでは、いずれかのエンジンが対象のドメインを悪意のあるものと分類した場合は、パブリックスキャナによるそのドメインのDNSクエリに対するカバレッジがあるものと見なしています。検出時間はドメインごとに異なり、DNSトラフィック分布も異なるため、日次の全体的なカバレッジには変動が見られます。ただし時間の経過とともにカバレッジが高くなる傾向があります。パブリックスキャナが登録日にブロックできる攻撃トラフィックは8.23％のみです。最初の10日間のトラフィックの平均カバレッジは17.14％です。パブリックスキャナはドメイン登録から約30日経過してようやく悪意のあるDNSトラフィックの60％をブロックします。これと比べてプロアクティブ検出器はこれら悪意のあるドメインを平均9.25日早く捕捉し、4.28倍のDNSトラフィックをカバーしています。 C2ドメインminorleage\[.\]topは早期検出のメリットを示す好例です。このドメインは2020年11月13日に登録され、私たちのシステムはこれを「疑わしい」とラベル付けしました。この登録者が登録したすべてのドメインが悪意のあるものであることが確認されたことからWHOISレコードのレピュテーションスコアは低くなりました。他の公開情報を使用すると、登録国である「モスクワ」の過去の悪性割合は74％で、レジストラの悪性割合は44％です。弊社の[WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)は、2020年12月23日から2021年1月13日にかけて、このドメインがトロイの木馬キャンペーンを提供していることを観測しました。WildFireは、このキャンペーンで298個のマルウェアを検出しましたが、それらはWindows Vaultのパスワード窃取やデジタル通貨ウォレットへのアクセス、プロセスインジェクションなどの侵入アクティビティを実行していました。このマルウェアはminorleage\[.\]topをC2サーバーをホストしている3つのIPアドレス（104.24.101\[.\]218、104.24.100\[.\]218、172.67.167\[.\]27）に名前解決していました。次にマルウェアは、ポート443を介してこれらのアドレスの1つに直接SSL接続を張ります。最初の通信後、C2サーバーは約3.3MBの悪意のあるペイロードを被害者のマシンに送信しました。C2接続の[JA3フィンガープリント](https://github.com/salesforce/ja3)（JA3：6312930a139fa3ed22b87abb75c16afa、JA3：8685e43ade3e6ec8993efb5d149fb4bc）は[Sodinokibiランサムウェア](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Sodinokibi)が広く使用しているものです。パブリックスキャナは2020年12月24日以降にドメインのブロックを開始しましたたが、12月23日までにすでに68個のマルウェアが配布されていました。したがってプロアクティブなシステムでの早期検出により、このキャンペーンのC2トラフィックに対し、23％の追加カバレッジをもたらすことができます。観測されたマルウェアからの接続とは別に、パッシブDNSからは、早くも12月16日には、1,000を超えるDNSリクエストがminorleage\[.\]topをC2アドレスに解決していることがわかりました\*。\*ここからは、攻撃者がさらに早い段階で攻撃インフラストラクチャを展開し、侵入活動を開始していたことがうかがわれます。 ![この図はプロアクティブなDNSセキュリティの方法によって検出された悪意のあるドメインでホストされている偽のログインページのスクリーンショットを示しています。これは被害者のMicrosoft OneDriveの資格情報を盗もうとする](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-99.png) 図5a penguinsac\[.\]comにホストされている偽の認証ページ ![この図はプロアクティブなDNSセキュリティの方法によって検出された悪意のあるドメインでホストされている偽のログインページのスクリーンショットを示しています。これは被害者のMicrosoft Officeの資格情報を盗もうとする](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-100.png) 図5bpenguinsac\[.\]comにホストされている偽のログインページ もう1つの実例はpenguinsac\[.\]comというフィッシングドメインです\*。\* 攻撃者は2020年12月2日にこのドメインを登録しました。この登録者はもっぱら脅威アクターとして認識されていることからプロアクティブ検出器がこのドメインをブロックしました。このドメインは、被害者からMicrosoft OneDrive（図5a）とOffice（図5b）の資格情報を盗もうとする2つの偽ログインページをホストしています。12月23日に2つのベンダにくわえてパブリックスキャナの3つのベンダによって、このドメインはフィッシングドメインであると分類されました。ただし、もっとも初期のパッシブDNSトラフィックは12月15日までさかのぼります。パブリックスキャナが提供するベンダの検出が行われたのは、悪意のあるDNSリクエスト全体の10％がすでに発生した後だったこともわかりました。 ## 悪意のあるドメイン登録キャンペーンに対するより高いカバレッジ より多くのトラフィックを集め、同時にブロックを避けるため、グレイなサービスの提供者は通常、同一登録情報で短期間に数百個のドメインを購入します。したがって似たNRDの大規模クラスタがあるならそれはネットワーク悪用の指標として使うことができます。NRDのWHOISレコードを包括的に可視化しているおかげで、私たちのシステムには疑わしい動作を認識可能という利点があり、これで悪意のあるドメインの登録キャンペーンに対するより高いカバレッジを実現しています。 [![X軸はドメイン数に応じた登録キャンペーンのサイズを表しています。Y軸はパーセンテージを表します。青い線は悪意のあるドメインの検出に関するパブリックスキャナのカバレッジで、赤い線はプロアクティブ検出器のカバレッジです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-9-jp.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/05/chart-9-jp.png) 図6 さまざまなサイズの登録キャンペーンでのパブリックスキャナ（青）とプロアクティブ検出器（赤）のカバレッジ 図6は、プロアクティブ検出器とパブリックスキャナの間で、さまざまなサイズの登録キャンペーンのカバレッジを比較したものです。弊社のパイプラインは、同一の登録者、レジストラ、ネームサーバー（NS）情報を持つNRDを同じクラスタにグループ化します。この図は、登録時点でプロアクティブ検出器が今後悪意のあるものになる可能性があるとラベル付けしたドメインの割合を示しています。比較のため、登録から1か月後に少なくとも1つのベンダによってパブリックスキャナで検出されたドメインの割合を計算しています。 小さなクラスタだと両者のカバレッジはさほどかわりませんが、500個を超えるドメインを持つキャンペーンのカバレッジはプロアクティブ検出器によって大幅に向上しています。こうした大規模登録キャンペーンに属するNRDに対する私たちのシステムの平均検出率は21.44％で、これはパブリックスキャナの約5倍にあたります。この利点は2つの理由から生じています。1つめの理由はプロアクティブシステムが毎日NRDをスキャンして疑わしいドメインの発見を幅広く可視化していることです。2つめの理由は、NRD間の相関を計算して登録キャンペーンを特定し、この特性を考慮した上で悪用を認識していることです。 ![プロアクティブ検出器が検出したフィッシングキャンペーンの一部としてホストされた偽ログインページの例](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-101.png) 図7 kelvinso\*\[.\]comでホストされている偽のSquareログインページ 私たちの検出器は、2020年12月30日に4つのドメインを登録したフィッシングキャンペーンを捕捉しました（kelvinso412\[.\]com、kelvinso45\[.\]com、kelvinso4\[.\]com、kelvinsoirnt98\[.\]com）。これらのドメインは同じレジストラから同時に購入されており、同じホスティングサービスからのネームサーバーwebsiteserverbox\[.\]comを使用しています。登録から3日後、全ドメインが同じフィッシングページに向けられはじめ、2021年1月6日に1日あたりの訪問数がもっとも多くなりました。図7に示すように、攻撃者は被害者のSquare資格情報を盗もうとしました。パブリックスキャナのなかでは、この攻撃の完全なブロックに成功したベンダは確認できませんでした。パブリックスキャナの中では2つのベンダがkelvinso45\[.\]comについて悪意のあるコンテンツをホスト後にフィッシングのラベルを付けたものの、他の3つのドメインについては一貫してラベルが適用されませんでした。 限られた数のドメインのみが関与するフィッシングキャンペーンとは異なり、ギャンブルやアダルトのキャンペーンは数千個のドメインを介して配信される可能性が高くなります。これら[グレイウェア](https://live.paloaltonetworks.com/t5/blogs/new-dns-security-category-grayware/ba-p/341539)のWebサイトは通常、自動スクリプトで任意のドメイン名を生成した後、それらをまとめて登録します。私たちのシステムは、2020年10月と11月にこれらの悪用キャンペーンの1つを捕捉しました。この期間中に作成された悪用キャンペーンのWHOISプロファイルを持つ11,831個のNRDのうち、プロアクティブ検出器は9,544個（80.67％）のドメインを「疑わしい」ものとラベル付けしました。一方、パブリックスキャナは498個（4.21％）のみをカバーしていました。この悪用キャンペーンで私たちは99s13\[.\]xyzやfs10\[.\]xyz（パブリックスキャナだと「悪意のある」判定が1つと「疑わしい」判定が1つ）などの中国の成人向けドメインを多数観測しました。ただしトップレベルドメイン（TLD）に「.xyz」を使用するNRDがさらに多数観測されました（例: 69av19\[.\]xyz、theav9\[.\]xyz)。これらにも先のものと同様のコンテンツがホストされていましたが、パブリックスキャナでは「クリーン」と見なされていました。 ## 革新的なカバレッジ プロアクティブ検出器は直接悪意のあるアクティビティに関連しているサイトを検出するにとどまらず、これからネットワーク悪用を始めようとするサイトまでも革新的にカバーします。利益を最大化するために、ダークネットマーケットの関係者、特に成人向けおよびギャンブルのWebサイト運営者は、さまざまな方法を使用して可視性を向上させ、訪問数を増やしています。攻撃者の戦略の1つは、ドメイン所有者からトラフィックを登録または購入することによって、攻撃者が制御する多くのゲートウェイドメインからのトラフィックをリダイレクトすることです。これらのゲートウェイWebサイトは、不正リンクを表示するか、自動的にリダイレクトすることで訪問者を悪意のあるランディングサイトに誘導することを目的としています。 グレイなサービスの入口に使用されるドメインを検出するのはそれほどやさしくはありません。こうしたドメインの設置者は通常、これらのWebサイトをニュースサイトなどの合法的な記事からクロールしてきた無意味なコンテンツやテキストで埋めています。そして、巧妙な目くらましで本来の意図を隠します。たとえば写真内の悪意のあるリンクを非表示にしたり、リダイレクト前にCAPTCHAを利用したりします。コンテンツベースの不正使用検出器で、疑わしいリダイレクトを捕捉したり、アンダーグラウンドサービスとの関係を観測することはさらに困難です。 ![グレイなサービスの入口の例。ギャンブルゲートウェイのスクリーンショットが示されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-102.png) 図8a hobbytoypark\[.\]com上のギャンブル系ゲートウェイ ![このスクリーンショットは、グレイなゲートウェイサービスによって隠された手段を介してリンクされたランディングページの例を示しています。このドメインは、プロアクティブ検出器によってフラグが付けられました。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/04/word-image-103.png) 図8b ギャンブル系のランディングサイト cc222\[.\]com 私たちの検出器は、欺瞞的なコンテンツやリンクを探すのではなく、登録情報からこれらのダークネットマーケットゲートウェイを調査し、疑わしい指標を発見します。たとえば、2020年12月10日に数百個のゲートドメインを登録したギャンブルキャンペーンがこのプロアクティブ検出器で捕捉されています。脅威オペレータはすべてのWebサイト（hobbytoypark\[.\]com、jemstutoring\[.\]com、krk13pearland\[.\]com）を、人気ニュースサイトからコピーした任意の記事とベストセラー本の表紙画像（図8a）で埋めていました。テキストは無意味で写真とも無関係で、隠された怪しげなサービスを直接示すことはありません。ランディングドメインであるcc222\[.\]comは明記はされていませんがすべての画像につけられています（図8b）。このページには欺瞞的コンテンツも悪意のあるリンクもないので、これらのドメインは画像内のテキストを認識しないコンテンツベースの検出器から逃れることができます。 ですが私たちの検出器は、登録時の予測機能に基づいてこのグレイなサービスキャンペーンを疑わしいものとしてラベル付けしました。まずこのドメインのもつWHOISレピュテーションスコアの低さがあげられます。登録者情報はプライバシーのため表示されませんが、レジストラであるconbin\[.\]comには、過去、45.12％のNRDが「悪意のあるもの」としてラベル付けされた前歴があります。さらにNRDクラスタアルゴリズムは、同日の同一時間内に登録されていた同一キャンペーンを提供する842個のドメインをグループ化していました。この異常な登録時の振る舞いもまた、疑わしいアクティビティの強力な指標です。 ## 結論 ネットワーク攻撃の大半は、悪意のあるドメイン登録後の短期間内に発生します。このためパロアルトネットワークスでは、新たに登録されたドメイン（NRD）を緊密に追跡し、プロアクティブにサイバー犯罪活動を掘り起こすようにしています。対象となる活動には、C2、フィッシング、[グレイウェア](https://live.paloaltonetworks.com/t5/blogs/new-dns-security-category-grayware/ba-p/341539)ホスティングなどが含まれます。私たちのシステムは、最初の被害者の発生を防ぎ、攻撃者の登録キャンペーンに属する疑わしいドメインをパブリックスキャナよりも多く検出し、革新的な悪意のある指標を発見することができます。 パロアルトネットワークスは、URLフィルタリングやDNSセキュリティなどの次世代ファイアウォールのセキュリティサブスクリプションを通じて検出したドメインを「grayware（グレイウェア）」というカテゴリで識別します。弊社のお客様は本稿で言及したドメインからの被害だけでなく私たちのプロアクティブ検出器が捕捉した危険なドメインからも保護されています。その他の悪意のある指標（IP、URL、SHA256）は、該当する場合、次世代ファイアウォール、URLフィルタリング、およびWildFireによってカバーされています。 #### 謝辞 本稿の改善にご協力いただきましたLaura Novak氏、Eddy Rivera氏、Jun Javier Wang氏、Arun Kumar氏にこの場を借りてお礼申し上げます。 #### IoC ###### C2ドメイン * minorleage\[.\]top ###### フィッシングドメイン * kelvinso412\[.\]com * kelvinso45\[.\]com * kelvinso4\[.\]com * kelvinsoirnt98\[.\]com * ophenhand\[.\]org * penguinsac\[.\]com ###### grayware（グレイウェア）ドメイン * 69av19\[.\]xyz * 99s13\[.\]xyz * cc222\[.\]com * fs10\[.\]xyz * hfcclixb\[.\]xyz * hobbytoypark\[.\]com * jemstutoring\[.\]com * krk13pearland\[.\]com * theav9\[.\]xyz ###### C2のIPアドレス * 104\.24.100\[.\]218 * 104\.24.101\[.\]218 * 172\.67.167\[.\]27 ###### トロイの木馬のJA3 * JA3: 6312930a139fa3ed22b87abb75c16afa * JA3S: 8685e43ade3e6ec8993efb5d149fb4bc トップに戻る ### タグ * [C2](https://unit42.paloaltonetworks.com/ja/tag/c2-ja/ "C2") * [Command and Control](https://unit42.paloaltonetworks.com/ja/tag/command-and-control-ja/ "Command and Control") * [Newly Registered Domain](https://unit42.paloaltonetworks.com/ja/tag/newly-registered-domain-ja/ "Newly Registered Domain") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") * [WHOIS](https://unit42.paloaltonetworks.com/ja/tag/whois-ja/ "WHOIS") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:恥を知らぬ新たな商用暗号通貨スティーラーWeStealと商用RAT WeControl](https://unit42.paloaltonetworks.com/ja/westeal/ "恥を知らぬ新たな商用暗号通貨スティーラーWeStealと商用RAT WeControl") ### 目次 * ### 関連記事 * [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents") * [脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents") * [Shadow Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Server rooms encased in glass. Blue clouds float above each.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/05/02_DNS_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年5月13日 [#### DNS トンネリング技術の悪用範囲がさらに拡大、C2 や VPN のほかユーザー追跡やネットワーク スキャンにも](https://unit42.paloaltonetworks.com/ja/three-dns-tunneling-campaigns/) * [DNS tunneling](https://unit42.paloaltonetworks.com/ja/tag/dns-tunneling-ja/ "DNS tunneling") * [Scanning](https://unit42.paloaltonetworks.com/ja/tag/scanning-ja/ "scanning") * [Tracking](https://unit42.paloaltonetworks.com/ja/tag/tracking-ja/ "tracking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/three-dns-tunneling-campaigns/ "DNS トンネリング技術の悪用範囲がさらに拡大、C2 や VPN のほかユーザー追跡やネットワーク スキャンにも") ![A digital representation of a networked globe centered on South America, surrounded by glowing nodes connected by lines, symbolizing global connectivity and information technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2023年10月16日 [#### 最近観測されている DNS トンネリングのトラフィック](https://unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [Decoy Dog malware](https://unit42.paloaltonetworks.com/ja/tag/decoy-dog-malware-ja/ "Decoy Dog malware") * [DNS tunneling](https://unit42.paloaltonetworks.com/ja/tag/dns-tunneling-ja/ "DNS tunneling") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/ "最近観測されている DNS トンネリングのトラフィック") ![Three transparent cubes with glowing neon letters spelling "DNS" on a circuit board background with light blue and purple hues.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/01_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2023年3月2日 [#### サブドメインのレピュテーション: パブリックApexドメイン以下の悪性サブドメインの検出手法](https://unit42.paloaltonetworks.com/ja/detecting-malicious-subdomains/) * [Web hosting](https://unit42.paloaltonetworks.com/ja/tag/web-hosting-ja/ "web hosting") * [C2](https://unit42.paloaltonetworks.com/ja/tag/c2-ja/ "C2") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/detecting-malicious-subdomains/ "サブドメインのレピュテーション: パブリックApexドメイン以下の悪性サブドメインの検出手法") ![Conceptual illustration of a digital data center with glowing blue networks and holographic clouds above server racks, representing cloud computing infrastructure and data storage.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2022年10月24日 [#### CNAMEクローキング: DNSを使ったサードパーティCookieの隠蔽](https://unit42.paloaltonetworks.com/ja/cname-cloaking/) * [CNAME Cloaking](https://unit42.paloaltonetworks.com/ja/tag/cname-cloaking-ja/ "CNAME Cloaking") * [Privacy](https://unit42.paloaltonetworks.com/ja/tag/privacy-ja/ "privacy") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cname-cloaking/ "CNAMEクローキング: DNSを使ったサードパーティCookieの隠蔽") ![A digital representation of a networked globe centered on South America, surrounded by glowing nodes connected by lines, symbolizing global connectivity and information technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2022年9月21日 [#### ドメインシャドウイング: ひそかにドメインを侵害しサイバー犯罪に悪用する方法](https://unit42.paloaltonetworks.com/ja/domain-shadowing/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [DNS Hijacking](https://unit42.paloaltonetworks.com/ja/tag/dns-hijacking-ja/ "DNS Hijacking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/domain-shadowing/ "ドメインシャドウイング: ひそかにドメインを侵害しサイバー犯罪に悪用する方法") ![A Black woman stands in a dimly lit server room, holding a tablet and examining network equipment, illuminated by the blinking blue and green lights of the servers.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/04_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2021年12月29日 [#### 戦略的熟成ドメインの検出: DNSトラフィックの傾向から捕捉するAPT攻撃](https://unit42.paloaltonetworks.com/ja/strategically-aged-domain-detection/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Black hat SEO](https://unit42.paloaltonetworks.com/ja/tag/black-hat-seo-ja/ "Black hat SEO") * [SolarWinds](https://unit42.paloaltonetworks.com/ja/tag/solarwinds-ja/ "SolarWinds") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/strategically-aged-domain-detection/ "戦略的熟成ドメインの検出: DNSトラフィックの傾向から捕捉するAPT攻撃") ![Three transparent cubes with glowing neon letters spelling "DNS" on a circuit board background with light blue and purple hues.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/01_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2021年12月1日 [#### ご利用は建設的に: ワイルドカードDNS不正使用の検出](https://unit42.paloaltonetworks.com/ja/wildcard-dns-abuse/) * [DNS](https://unit42.paloaltonetworks.com/ja/tag/dns-ja/ "DNS") * [Malicious Domains](https://unit42.paloaltonetworks.com/ja/tag/malicious-domains-ja/ "Malicious Domains") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/wildcard-dns-abuse/ "ご利用は建設的に: ワイルドカードDNS不正使用の検出") ![A close-up image of a digital fingerprint incorporated into an electronic circuit board, illuminated by glowing blue lights that symbolize data transmission paths.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/11_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2021年11月11日 [#### トップレベルドメイン（TLD）とサイバー犯罪に関する考察](https://unit42.paloaltonetworks.com/ja/top-level-domains-cybercrime/) * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/top-level-domains-cybercrime/ "トップレベルドメイン（TLD）とサイバー犯罪に関する考察") ![A smartphone displaying a digital fingerprint overlay, symbolizing advanced biometric security technology, rests on a circuit board with illuminated pathways to highlight cutting-edge digital security solutions.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/05_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2021年9月16日 [#### ダングリングドメインによるセキュリティ脅威とその検出および蔓延状況](https://unit42.paloaltonetworks.com/ja/dangling-domains/) * [Dangling domains](https://unit42.paloaltonetworks.com/ja/tag/dangling-domains-ja/ "dangling domains") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dangling-domains/ "ダングリングドメインによるセキュリティ脅威とその検出および蔓延状況") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)